Das es sicherer ist wenn eine TLS-Verbindung im Kernel ver/entschlüsselt wird ist bestimmt richtig, aber ist sie auch schneller?

Diese Verbindungen sind ja selten sehr langlebig, siehe Surfverhalten eines durchschnittlichen Benutzers, und wenn dann laufend alte Verbindungen durch neue ersetzte werden ist die Schnittstelle zwischen Userspace und Kernel ziemlich stark belastet. Der neue IPC "BUS1" ist auch noch nicht im Kernel angekommen also wie soll so eine Kommunikation schnell und sicher ablaufen?